1. Verantwortlicher

LXNCE Digital, Inhaber David Fritz
Woldegker Str. 34
13059 Berlin
E-Mail: [email protected]
Für Fragen zum Datenschutz: [email protected]

2. Hosting und Server-Logs

KiezKrone läuft auf einem Server bei Host-unlimited.de in Deutschland. Beim Aufruf jeder Seite speichert der Webserver automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite und die Browserkennung.

Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies

KiezKrone setzt zwei Cookies, beide nur für den Betrieb des Spiels:

• Das Sitzungscookie merkt sich, dass du angemeldet bist, und schützt Formulare vor Missbrauch. Es wird gelöscht, wenn du dich abmeldest oder den Browser schließt.
• tdev: eine zufällige Gerätekennung ohne Bezug zu deinem Gerät oder deiner Person, gespeichert für zwei Jahre. Sie dient ausschließlich dazu, Konten zu schützen und Mehrfachaccounts zu erkennen, also Schummeln zu verhindern, das allen anderen Spielern schadet.

Beide sind für den sicheren und fairen Betrieb des Spiels erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Werbe-, Statistik- oder Tracking-Cookies.

Damit KiezKrone als App auf dem Startbildschirm funktioniert, legt dein Browser einen kleinen Zwischenspeicher mit einer Offline-Seite und dem App-Symbol an (Service Worker). Darin stehen keine persönlichen Daten.

4. Spielkonto

Für die Registrierung speichern wir:

• Spielername, E-Mail-Adresse und Passwort (nur als sicherer Hash, niemals im Klartext)
• Heimatstadt und, falls angegeben, den Spieler, der dich eingeladen hat
• die IP-Adresse bei der Registrierung, um Mehrfachaccounts und Missbrauch beim Werben zu erkennen
• den Zeitpunkt deiner letzten Aktivität
• alle Spieldaten: Werte, Inventar, Geld im Spiel, Ereignisse, Casino-Runden, Handel mit anderen Spielern
• freiwillig: ein Profilbild. Es wird beim Hochladen neu gezeichnet und verkleinert, dabei fallen alle Metadaten weg (zum Beispiel Kamera- oder Standortdaten aus Handyfotos). Gespeichert wird nur das verkleinerte Bild. Du kannst es jederzeit auf deiner Akte entfernen, beim Löschen des Kontos wird es mitgelöscht.

Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO), für die IP-Adresse unser berechtigtes Interesse an fairem Spiel (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mail-Adresse verwenden wir für die Bestätigung deines Kontos, die Passwortwiederherstellung, Sicherheitshinweise und Fragen zu deinem Konto, nicht für Werbung oder Newsletter. Wir speichern den Bestätigungszeitpunkt sowie zeitlich begrenzte, nur als Hash gespeicherte Bestätigungslinks. Für den Versandschutz zählen wir angeforderte Bestätigungen pro Konto und Tag.

Die Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter „Konto“ löschen. Dabei werden alle Spieldaten sofort entfernt.

5. Was andere Spieler sehen

Für andere Spieler sichtbar sind dein Spielername, Level, Heimatstadt, aktueller Aufenthaltsort, Online-Status, Profiltext, Profilbild, Job, Platzierungen in Ranglisten, ob du in U-Haft oder im Krankenhaus bist, deine Angebote auf dem Marktplatz und wer dich geworben hat. Deine E-Mail-Adresse sieht niemand außer dir und den Administratoren.

6. Schutz vor Missbrauch

Bei fehlgeschlagenen Anmeldungen speichern wir die IP-Adresse für 15 Minuten, um Passwort-Rateangriffe zu stoppen (Art. 6 Abs. 1 lit. f DSGVO). Administratoren können Konten bei Regelverstößen sperren. Admin-Aktionen werden protokolliert.

Um Mehrfachaccounts und Kontoübernahmen zu erkennen, speichern wir höchstens einmal pro Stunde, von welcher IP-Adresse und mit welcher Gerätekennung (Cookie tdev) du spielst. Diese Einträge werden nach 90 Tagen gelöscht. Geld, das zwischen Spielern wandert (Geschenke, Marktplatz, Auktionen, Kopfgeld, Spiele gegen andere), protokollieren wir 180 Tage lang, um Echtgeldhandel und Schummeln aufzudecken. Beides sehen nur die Administratoren (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du Inhalte meldest, speichern wir die Meldung mit einem Auszug des gemeldeten Inhalts, damit die Administratoren sie prüfen können. Der gemeldete Spieler erfährt nicht, wer gemeldet hat.

Zum Schutz vor Datenverlust wird die Datenbank täglich gesichert. Die Sicherungen liegen auf demselben Server, sind nicht öffentlich erreichbar und werden nach 14 Tagen gelöscht.

7. Keine Drittanbieter

KiezKrone bindet keine externen Dienste ein: keine Analyse-Tools, keine Werbenetzwerke, keine Social-Media-Plugins, keine Zahlungsanbieter. Schriftarten und Bilder werden vom eigenen Server geladen, es werden also beim Aufruf keine Daten an Google oder andere Dritte übertragen. Eine Weitergabe deiner Daten an Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet oder es ist unten beschrieben.

Benachrichtigungen aufs Handy gibt es nur, wenn du sie unter „Konto“ selbst einschaltest und dein Browser nachfragt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dann speichern wir die Push-Adresse, die dein Browser dafür erzeugt. Für die Zustellung schickt unser Server eine leere Nachricht an den Push-Dienst deines Browsers (zum Beispiel Google, Mozilla oder Apple). Der Text der Benachrichtigung wird danach direkt von unserem Server geladen und geht nicht über den Push-Dienst. Du kannst Benachrichtigungen jederzeit unter „Konto“ oder in den Browsereinstellungen wieder ausschalten.

Discord: Meldungen der Stadtzeitung, in denen Spielernamen vorkommen können, werden automatisch in unseren Discord-Kanal übertragen. Anbieter ist die Discord Inc., 444 De Haro Street, San Francisco, USA. Übertragen werden nur die Zeitungsmeldungen selbst, keine E-Mail-Adressen oder anderen Kontodaten (Art. 6 Abs. 1 lit. f DSGVO).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Unter „Konto“ kannst du deine Daten selbst herunterladen und dein Konto löschen. Für alles andere genügt eine E-Mail an [email protected].

Zuständige Aufsichtsbehörde für den Verantwortlichen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Du kannst dich aber auch an die Behörde deines eigenen Bundeslandes wenden.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslandes.

9. Mindestalter

KiezKrone enthält fiktive Darstellungen von Gewalt, Drogen und Glücksspiel. Mitspielen darf, wer mindestens 16 Jahre alt ist.